Политика обработки персональных данных

01. Оператор и область действия

Оператор персональных данных — Общество с ограниченной ответственностью «Эвотэк-Мирай Геномикс» (ИНН 7728364310, ОГРН 1177746213512). Адрес для обращений: 422624, Республика Татарстан, Лаишевский район, с. Большие Кабаны, ул. Выставочная, здание 1А, помещение 1000. Электронная почта: mail@evotech-mg.com. Эта политика применяется к посетителям сайта evotech-mg.com, включая его русскую и английскую версии, и к обращениям через формы сайта.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает обработку на информационном сайте компании и не заменяет документы для работников, контрагентов, медицинских исследований или программного обеспечения LifePad. Загрузка программы или просмотр сведений о продукции сами по себе не означают согласия на обработку данных о здоровье.

02. Какие данные и для чего обрабатываются

Для ответа на обращение и связи с заявителем обрабатываются имя, адрес электронной почты и/или телефон, содержание сообщения, а также сведения об организации, если заявитель самостоятельно указал их в деловом обращении. В форме обратного звонка необходим телефон; в форме письменного обращения — электронная почта. Основание — отдельное согласие заявителя. Если обращение связано с заключением или исполнением договора по инициативе заявителя, необходимые для этого действия могут осуществляться также на соответствующем основании статьи 6 Закона № 152-ФЗ.

Для технической работы сайта и защиты форм используются идентификатор сеанса, защитный токен формы, дата и время обращения. Для сохранения настроек — выбранные категории сервисов, версия текста согласия, время выбора и случайный номер подтверждения. Журнал выбора хранит хеш случайного идентификатора посетителя; имя, телефон, текст обращения, полный IP-адрес и полный User-Agent в этот журнал не записываются. Основание — обеспечение безопасности и функционирования сервиса, сохранение и подтверждение выбора пользователя.

При отдельном разрешении аналитики Яндекс Метрика обрабатывает сведения о просмотрах страниц, источнике перехода, устройстве и браузере, сетевом адресе и cookie-идентификаторах. Цель — оценка использования сайта и улучшение его содержания. В этой конфигурации отключены Вебвизор, карта кликов и отслеживание переходов по ссылкам; содержимое полей форм не передаётся оператором в параметры счётчика. Параметры запросов и фрагменты адреса исключаются из передаваемого события просмотра. Основание — отдельное согласие на технические данные.

При отдельном разрешении внешних материалов поставщики карт и видеоплееров получают технические данные, необходимые для загрузки выбранного материала: IP-адрес, сведения о браузере и устройстве, адрес страницы и собственные cookie. Разрешение этой категории не требуется для чтения остальных страниц и отправки обращения.

03. Минимизация и ограничения

Оператор не запрашивает через общедоступные формы паспортные данные, результаты анализов, диагнозы, генетические данные, медицинские документы или сведения о третьих лицах. Не указывайте такие сведения в сообщении. Сайт не предназначен для приёма биоматериала, установления диагноза или медицинской консультации. Если обращение требует передачи медицинских или иных специальных категорий данных, сначала свяжитесь с компанией для определения надлежащего защищённого порядка и правового основания.

Обычный просмотр сайта, прокрутка страницы, закрытие окна настроек и переход по ссылке не считаются согласием на необязательные сервисы. Согласие на заявку не включает рекламную рассылку, публичное распространение данных или передачу медицинских данных. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки на сайте не принимаются.

04. Как осуществляется обработка

Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение в пределах соответствующей цели. Используются средства автоматизации; сотрудники рассматривают обращения в пределах своих должностных обязанностей. Доступ предоставляется только в необходимом объёме.

Сайт размещён на хостинге Timeweb, сервер находится в Российской Федерации (по подтверждению владельца сайта). При сборе персональных данных граждан Российской Федерации через интернет оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных в Российской Федерации. Подключение иностранных карт или видеосервисов не является разрешением переносить основную базу обращений за пределы РФ. При необходимости трансграничной передачи оператор должен отдельно выполнить предусмотренные статьёй 12 требования до её начала.

05. Получатели данных и внешние сервисы

Обращения поступают уполномоченным сотрудникам компании на корпоративные средства связи. Организации, обеспечивающие размещение сайта, хранение данных и работу почты, могут обрабатывать данные только в объёме, необходимом для соответствующего поручения, при наличии надлежащего основания и обязанностей по конфиденциальности и безопасности. Сам по себе доступ к сайту не даёт подрядчикам права использовать обращения в собственных целях.

Яндекс Метрика предоставляется ООО «ЯНДЕКС»; сервис включается только после разрешения аналитики. Google Maps и внешние видеосервисы подключаются только после разрешения категории внешних материалов. Условия конкретного внешнего сервиса применяются к его собственной обработке данных. Пользователь может отказаться от категории или открыть ссылку на источник самостоятельно. Исторический код Google Analytics и Google reCAPTCHA в обновлённом публичном интерфейсе не используется.

Данные могут предоставляться государственным органам и иным лицам, когда это прямо предусмотрено законом. Публикация имён, фотографий и иных персональных данных сотрудников и представителей требует самостоятельного правового основания; согласие посетителя сайта такого основания не создаёт.

06. Сроки хранения и прекращение обработки

Обращение рассматривается до завершения соответствующей переписки и решения вопроса. Если договор не заключается и другого законного основания хранения нет, данные обращения подлежат удалению не позднее 30 дней после достижения цели либо получения отзыва согласия в случаях, предусмотренных законом. Если данные входят в документы заключённого договора, применяются обязательные сроки хранения таких документов. Хранение «на всякий случай» без определённой цели не допускается.

Выбор необязательных сервисов сохраняется в браузере на 180 дней. После истечения этого периода или существенного изменения текста согласия сайт запрашивает выбор заново. Минимальные записи о предоставлении и отзыве согласия хранятся до трёх лет с даты записи для подтверждения соблюдения прав субъекта и защиты законных интересов; затем удаляются. Они не используются для рекламы. Технические журналы безопасности хранятся только в течение срока, необходимого для расследования сбоев и обеспечения защиты, с ограничением доступа.

При прекращении обработки данные уничтожаются или обезличиваются, если сохранение не требуется по иному законному основанию. Подрядчикам направляются необходимые указания о прекращении обработки. Отказ от аналитики удаляет доступные сайту cookie Яндекс Метрики и останавливает дальнейшее подключение счётчика; ранее полученные поставщиком сведения рассматриваются по его правилам и применимому законодательству.

07. Права и порядок обращения

Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения недостоверных, избыточных либо незаконно полученных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте обращение на mail@evotech-mg.com с темой «Персональные данные» либо по почтовому адресу оператора. Для отзыва необязательных технических категорий также доступна кнопка «Настройки приватности» внизу каждой страницы.

Укажите, к каким данным относится обращение и как направить ответ. Для поиска записи о настройках можно сообщить случайный номер подтверждения из браузера; для обращения через форму — дату и использованный контакт. Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий представителя, соразмерно характеру запроса. Не направляйте сканы документов без необходимости. Ответы и необходимые действия осуществляются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ; отзыв не отменяет законность обработки до его получения и не прекращает обработку на самостоятельном законном основании.

08. Безопасность и обновления

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и угрозам: разграничение доступа, защиту форм от подмены запросов, проверку обязательного согласия на сервере, минимизацию журналов и защиту служебных файлов от публичного скачивания. При нарушении безопасности действуют предусмотренные законом процедуры реагирования и уведомления.

Актуальный текст доступен без регистрации. Дата и версия указаны в начале документа. Изменение политики не расширяет задним числом ранее предоставленное согласие. Если меняются цели или состав необязательной обработки, требуется новое соответствующее согласие.